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1 . Bei diesenn Berlcht handelt es sich urn den internationalen vorlaufigen Prufungsbericht, der von der mit der 

A PrOfung beauftragten Behorde nach Artlkel 35 erstellt wurde und dem Anmelder gemSB 

ArtiKei oo uDermittelt wird. 

2. DIeser BERICHT umfaBt insgesamt 5 Blatter elnschlleBlich dieses Deckblatts. 

3. AuBerdem liegen dem Bericht ANLAGEN bei; diese umfassen 

a. la (an den Anmelder und das Internationale Buro gesandt) insgesamt 8 Blatter; dabei handelt es sich urn 

13 Blatter mit der Beschreibung, AnsprQchen undAxler Zeichnungen, die geSndert wurden und diesem Bericht 
zugrunde liegen, undibder Blatter mit Berichtlgungen, denen die BehSrde zugestlmmt hat (siehe Regel 
70.1 6 und Abschnitt 607 der Venwaltungsvorschrlften). 

□ Blatter, die frQhere Blatter ersetzen. die aber aus den in Feld Nr. 1 , Punkt 4 und im Zusatzfeld angegebenen 
GrOnden nach Auffassung der Beharde eine Anderung enthalten, die Qberden Offenbarungsgehalt der 
internationalen Anmeldung in der ursprunglich eingereichten Fassung hinausgeht. 

b. □ (nur an das Internationale BQro gesandt)\> insgesamt (bitte Art und Anzahl derAles eleklronlschen 

Datentrager(s) angeben) , derybie ein Sequenzprotokoll undA>der die dazugehdrigen Tabellen enthaitfenthalten. 

H computerlesbarer Form, wie Im Zusatzfeld betreffend das Sequenzprotokoll angegeben (siehe Abschnitt 
802 der Verwaltungsvorschriften). 



4. DIeser Bericht enthait Angaben zu folgenden Punkten: 

Grundlage des Bescheids 
Prior'itat 





Feld Nr. 1 


□ 


Feld Nr. II 


□ 


Feld Nr. Ill 


□ 


Feld Nr. IV 


IS 


Feld Nr. V 


□ 


Feld Nr. VI 


□ 


Feld Nr. VII 


□ 


Feld Nr. Vlll 



Keine Erstellung eines Gutachtens Qber Neuhelt, erfinderische Tatlgkelt und gewerbliche 
Anwendbarkelt 

Mangelnde Einheltllchkelt der Erfindung 

BegrQndete Feststellung nach Arlkel 35(2) hinsichtlich der Neuhelt, der erfinderischen Tatlgkelt 

und der gewerblichen Anwendbarkelt; Unterlagen und Erklarungen zur StQtzung dieser Feststellung 

Bestimmte angefOhrte Unterlagen 

Bestimmte IVIangel der Internationalen Anmeldung 

Bestimmte Bemerkungen zur Internationalen Anmeldung 
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Fomiblatt PCT/IPeA/409 (Deckblatt) (Januar2004) 



I INTERNATIONALER VORLAUFIGER BERICHT Internationales Aktenzeichen 

UBER DIE PATENTIERBARKEIT PCTyEP2004A)07966 



Feld Nr. I Grundlage des Berichts 

1. Hins'ichtlich der Sprache beruht der Bericht auf der internationalen Anmeldung in der Sprache, in der sie 
eingereicht wurde, sofern unter diesem Punkt nichts anderes angegeben 1st. 

□ Der Bericht beruht auf einer Obersetzung aus der Originalsprache in die folgende Sprache, 

bei der es sich urn die Sprache der Obersetzung handelt, die fur folgenden Zweck eingereicht worden ist: 

□ Internationale Recherche (nach Regein 12.3 und 23.1 b)) 

□ Veroffentlichung der internationalen Anmeldung (nach Regel 12.4) 

□ Internationale vorlaufige Prufung (nach Regein 55.2 und/oder 55.3) 

2. Hinsichtlich der Bestandteile* der internationalen Anmeldung beruht der Bericht auf (Ersatzblatter, die dem 
Anmeldeamt auf eine Aufforderung nach Artikel 14 hin vorgelegt warden, gelten im Rahmen dieses Berichts als 
"ursprunglich eingereicht* und sind ihm nicht beigefugt): 

Beschrelbung, SeEten 

1, 2, 5-16 in der ursprQngllch eingereichten Fassung 

3-4, 4a eingegangen am 24.03.2005 mit Schreiben vom 21 .03.2005 

AnsprQche, Nr. 

1 "23 eingegangen am 24.03.2005 mit Schreiben vom 21 .03.2005 

Zeichnungen, BIMtter 

M5-5/5 In der ursprQnglich eingereichten Fassung 

□ einem Sequenzprotol<oll und/oder etwaigen dazugehorigen Tabellen - siehe Zusatzfeld betreffend das 
Sequenzprotol^oll 

3. □ Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung: Seite 

□ Anspruche: Nr. 

□ Zeichnungen: Blatt/Abb. 

□ Sequenzprotol^oll (genaue Angaben): 

□ etwaige zum Sequenzprotol<oll gehorende Tabellen (genaue Angaben): 

4. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der diesem Bericht beigefugten und nachstehend 
aufgelisteten Anderungen erstellt worden, da diese aus den im Zusatzfeld angegebenen Grunden nach 
Auffassung der Behdrde Qber den Offenbarungsgehalt in der ursprunglich eingereichten Fassung hinausgehen 
(Regel 70.2 c)). 

□ Beschreibung: Seite 

□ Anspruche: Nr. 

□ Zeichnungen: Blatt/Abb. 

□ Sequenzprotokoll (genaue Angaben): 

□ etwaige zum Sequenzprotokoll gehorende Tabellen (genaue Angaben): 

* Wenn Punkt 4 zutrifft, k6nnen einlge oder alle dieser Blotter mit der Bemerkuncf 
"ersetzt" versehen warden. 
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Feld Nr. V Begriindete Feststellung nach Artikel 35 (2) hinsichtlich der NeuhelL der erf inderischen 
Tatigkeit und der gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzunq dieser 
Feststellung ^ 



1. Feststellung 
Neuheit (N) 

Erfinderische Tatigkeit (IS) 
Gewerbliche Anwendbarkeit (lA) 



Ja: Anspruche 1-23 

Nein: Anspruche 

Ja: Anspruche 1-23 

Nein: Anspruche 

Ja: Anspruche: 1-23 

Nein: Anspruche: 



2. Unterlagen und ErklSrungen (Regel 70.7): 
siehe Beiblatt 
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INTERNATIONALER VORLAURGER 

BERICHT 2UR PATENTIERBARKEIT Internationales Aktenzeichen 

(BEIBLATT) 

' PCT/EP2004/007966 

Zu Punkt V. 

1 Im vorliegenden Bescheid wird auf folgendes Dokument verwiesen: 

D1 : US 2002/184495 A1 (TORII MIKIO ET AL) 5. Dezember 2002 (2002-12-05) 

Im Folgenden wird dieser Ausdruck im Sinne der Beschreibung Seite 5 Zeile 28 32 „„rt 
Anspruch 3 als "in einem flDchtligen Speicher gespeichert" interpretiert 

3 UNABHANGIGE ANSPROCHE 1,17 

rL^T °^ ^'^ "S'=h«liegender Stand der Teohnik gegenBber dem 

Setra^^drsru:^^^^^^^^^ 

-^Versohlusseln von zu dmckenden sens«iven Daten an der Arbei,s^«on (hoS^a^raU^s 
- Drucken der Daten auf einen Aufzeichnungstrager ([0087]) 

^CTeirre^e^rri— . 

vertell, s*,d und deren Zuo,.nung in einem «aoh.ige 3^:^"'^:^':'::^^ 
3.3 Die mit der vorliegenden Erflndung zu lasende Aufgal« kann somlt darin gesehen 



mblatt PCT/Belblatt/409 {Blatt 1) (EPA-Januar2004) 



BEST 



ISO 



i BEIBLATT) _ PCT/EP2004/007966 

werden, die entschlusselten Daten bis zum Drucken der Daten zu schutzen. 

3.4 Dies geschiieht durcii die in der Anmeldung vorgesclilagene Losung, dadurch dass 
ein Angreifer den Zugang zu beiden Datentrager brauclit, urn die Daten lesen zu konnen. 
Die Daten sind vor einer plnysikaiisciie Attacke wie zum Beispiel das Rausziehen deren 
Datentrager geschutzt, indem oiine Zuordnung der Segmente die Daten nicht zuganglicli 
sind. Beim Stromausfall geht die Zuordnung der Daten verloren, was den Zugang zu den 
Daten verhindert. Diese Losung liat den zusatzlichen Vorteil weniger fluchtigen Speicher 
brauchen, als Losungen mit einer Speicherung der Daten in einem fluchtigen Speicher und 
ist deswegen auch kostengOnstiger. 

3.5 Die in Anspruch 1 enthaltene iVIerkmalskombination ist aus dem vorliegenden Stand 
der Technik weder bekannt, noch wird sie durch ihn nahegelegt. 

Die in Anspruch 1 vorgeschlagene Losung beruht daher auf einer erfinderischen Tatiqkeit 
(Artikel 33(3) PCT). ^ 

3.6 Die gleiche Begrundung gilt entsprechend fur den Unabhangigen Anspruch 17. Der 
Gegenstand des Anspruchs 17 ist daher neu und beruht auf einer erfinderischen 
Tatigkeiten. 

4 ABHANGIGE ANSPROCHE 2-1 6,1 8-23 

4. 1 Die Anspruche 2-1 6 sind abhangig vom Anspruch 1 und erfiillen damit ebenfalls die 
Erfordemisse des PCT in bezug auf Neuhelt und Erfinderische Tatigkeit. 

4.2 Die Anspruche 1 8-23 sind abhangig vom Anspruch 17 und erfullen damit ebenfalls 
die Erfordemisse des PCT in bezug auf Neuheit und Erfinderische Tatigkeit. 
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Hiille Oder eines Slegels oder eines entsprechende: 




xen 



Sicherheitsmechanismus lesen kann. Derartige Auf zeichnungs- 
trSger sind zum Beispiel Umschiage mit einem von auJien mecha- 
nisch bedruckbaren Einlegeblatt . Auf zeichnungstrager mit ei- 
5 nem Sicherheitsmechanismus ^ der ein Lesen von sensitiven Da- 
ten ohne erkennbare Veranderung des Sicherheitsmechanismus 
unm5glich macht^ wird im folgenden als Sicherheitspapier be- 
zeichnet. Es wird weiteres Sicherheitspapier entwickelt, das 
nicht nur mechanisch sondern auch mit einer elektrof otograf i- 
10 schen Druckvorrichtung bedruckbar ist. 

Die OS 2002/0032703 Al offenbart einen Drucker, bei dem ver- 
trauliche Daten auf einer Festplatte zwischengespeichert wer- 
den. Nach erf olgreichem Druck der Daten werden diese Daten 
15 auf der Festplatte wieder geloscht, wodurch die vertrauliche 
Behandlung der Daten sicher gestellt sein soil. 

Aus der EP 0 858 021 A2 geht ein Net zwerksys tern hervor^ das 
einen Drucker umfasst. Vertrauliche Druckauf trSge werden 
20 durch einen PIN gesichert. Damit ein vertraulicher Druckauf- 
trag von einem Drucker gedruckt wird, muss ein Benutzer am 
drucker den PIN eingeben, so dass er sicher stellen kann, 
dass das Druckexemplar nicht in unberechtigte HM.nde gelangt. 

25 Ein ahnliches Netzwerksystem ist aus der US 5,633, 932 be- 
kannt, bei dem die Druckauftrage vor dem Ausdrucken auch au- 
thentiziert werden mxissen. 

Da bei den bekannten Druckvorrichtungen im Drucker die ent- 
30 schliisselten Daten in lesbarer Form vorliegen, ist es nicht 
m5glich, ohne hermetische Abriegelung der Druckvorrichtung 
einen Druckauftrag von derart sensitiven Daten auszuftlhren. 

Es besteht ein erheblicher Bedarf an einer Druckvorrichtung, 
35 mit welcher sensitive Daten gedruckt werden kSnnen, ohne dass 
die Druckvorrichtung zum Ausdruck der Daten hermetisch abge- 
riegelt werden muss. 
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Aus der US 2002/0184495 Al geht ein Drucker hervor^ der zum 
Ausdrucken sensitiver Daten vorgesehen ist, Dieser Drucker 
weist eine Einrichtung auf , mit welcher bestiirant wird, ob die 
5 empf angenen, zu druckenden Daten in einem fliichtigen oder 
nicht--f Itichtigen Speicher gespeichert werden. Wenn die Daten 
in einem nicht^-f lUchtigen Speicher gespeichert werden^ wird 
beurteilt, ob es sensitive Daten sind, die dann verschltisselt 
werden, bevor sie auf dem nicht-f lUchtigen Speicher gespei- 
10 chert werden. Werden die Daten in dem fliichtigen Speicherme- 
dium gespeichert, dann ist eine Verschlflsselung nicht notwen- 
dig, da bei einem Diebstahl des Druckers bzw. des Speicherme- 
diiams die Daten verloren gehen. 

Sollen sensitive Daten in groBen Mengen gedruckt werden, so 
ist es zweckmaliig, eine elektrof otograf ische Druckvorrichtung 
zu verwenden, denn entsprechende Hochleistungsdrucker bieten 
einen hohen Durchsatz, wobei jede einzelne Seite individuell 
gedruckt werden kann. Bei elektrof otograf ischen Druckern wird 
mittels eines Controllers ein Zeichengenerator angesteuert, 
der entweder mit einem Laser oder mit Leuchtdioden eine Foto- 
leitertrommel belichtet, mit welcher Farbpartikel auf einen 
Auf zeichnungstrSLger Ubertragen werden. In ^,Das Druckerbuch - 
Technik und Technologien der OPS-Hochleistungsdrucker, Ausga- 
be 5a^ Oktober 2000, ISBN-3-00-001019-X sind in Kapitel 4 
derartige optische Zeichengeneratoren und in Kapitel 9 ein 
entsprechender Controller, der SRA-Controller, zum Ansteuern 
von Zeichengeneratoren beschrieben. In Kapitel 6 sind Raster- 
techniken und deren Auswirkung auf die Druckqualitat eriau- 
tert • 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zxxm 
Drucken von sensitiven Daten zu schaffen, bei dessen Ausftlh- 
rung an einer Druckvorrichtung es nicht notwendig ist, diese 
35 hermetisch abzuriegeln. Zudem soli itiit der Erfindung eine 
Vorrichtung zum Ausftihren dieses Verfahrens geschaffen wer- 
den. 



15 



20 



25 



30 
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Die Aufgabe wird durch ein Verfahren mit den Merkmalen des 
Anspruchs 1 und durch eine Vorrichtung mit den Merkmalen des 
Anspruchs 17 gelOst. Vorteilhafte Ausgestaltungen der Erfin- 
5 dung sind in den jeweiligen UnteransprOchen angegeben. 

Das erf indungsgemMBe Verfahren zum Drucken von sensitiven Da- 
ten umfasst folgende Schritte: 

10 - Verschlusseln von zu druckenden sensitiven Oaten an ei- 
ner Arbeitsstation, 

Obertragen der zu druckenden Daten an eine Druckvorrich- 
tung, 

Entschiasseln der zu druckenden sensitiven Daten, 
15 - Umsetzen der zu druckenden Daten in Steuersignale zum 
Ansteuern einer Druckeinheit, 

Drucken der Daten auf einen Auf zeichnungstrager , 
wobei zwischen dem Entschltasseln und dem Drucken der Daten 
die entschltisselten Daten nicht in einem lesbaren Format auf 
20 einem nicht-f lachtigen Speichermediiam gespeichert werden. 

Sensitive Daten im Sinne der vorliegenden Erf indung sind alle 
vertraulichen bzw. geheimzuhaltenden . Daten, insbesondere 
streng geheim zu haltende Daten, die nur einem streng be- 
25 grenzten Personenkreis unter erheblichen Sicherheitsauf lagen 
zugSnglich gemacht werden. 

Ein nicht-f luchtiges Speichermedium im Sinne der vorliegenden 
Erf indung ist jedes Speichermedium, das gespeicherte Daten 
30 tiber eine unbegrenzte Zeitdauer hinweg bereithait. Ein fluch- 
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Ansprtlche ^114 



10 



!• Verfahren zum Drucken von sensitiven Daten^ umfassend 
die folgenden Schritte^ 

Verschltisseln von zu druckenden sensitiven Daten an 
einer Arbeit sstation (2), 

Obertragen der zu druckenden Daten an eine Druck- 
vorrichtung (1), 

EntschlUsseln der zu druckenden sensitiven Daten, 
Dmsetzen der zu druckenden Daten in Steuersignale 
zvm Ansteuern einer Druckeinheit (9,10,11), 
Drucken der Daten auf einen Auf zeichnungstrSger, 
wobei zwischen dem Entschliisseln und dem Drucken 
der Daten die entschllisselten Daten nicht in einem 
^5 lesbaren Format auf einem nicht-f Itachtigen Spei- 

chermedium gespeichert werden, indem die entschltls- 
selten Daten bzw. die die sensitiven Daten enthal- 
tenden Steuersignale in einem nicht- fluchtigen 
Speicher gespeichert werden, wobei die Daten auf 
20 mehrere Speicher segment e verteilt sind und deren 

Zuordnung unabhSngig von den Daten gespeichert 
wird- 



2. Verfahren nach TUrispruch 1, 
25 dadurch gekennzeichnet, 

dass die entschliisselten Daten zwischen dem Entschltis- 
seln und dem Drucken in einem fliichtigen Speicher, wie 
z.B- einem RAM, gespeichert werden. 

30 3. Verfahren nach Anspruch 1, 

dadurch gekennzeichnet, 

dass die Zuordnung der Speichersegmente in einem fluch- 

tigen Speicher (RZ\M) gespeichert wird. 

35 4. Verfahren nach einem der Ansprflche 1 bis 3, 
dadurch gekennzeichnet. 
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dass die sensitive Daten enthaltenden Steuersignale in 
eineih flUchtigen Speicher^ wie z.B. einem RAM, gespei- 
chert warden. 

5. Verfahren nach einem der AnsprUche 1 bis 4, 
dadurch gekennzeichnet, 
dass das Entschltlsseln und das Dmsetzen in Steuersignale 
zeitlich unmittelbar aufeinanderfolgend ausgefuhrt wird. 

6- Verfahren nach einem der AnsprUche 1 bis 4, 
dadurch gekennzeichnet, 
dass das Entschlusseln und das Umsetzen in Steuersignale 
in einem Controller (12) zum Ansteuern eines Zeichenge- 
nerators (10) ausgefuhrt wird. 

7. Verfahren nach einem der Ansprtiche 1 bis 6, 
dadurch gekennzeichnet, 

dass die zu druckenden Daten an die Druckvorrichtung in 
Form eines Druckdatenstromes, wie z.B. IPDS, PDF, PCL 
Oder PS, ubertragen werden, 

in der Druckvorrichtung der Druckdatenstrom in eine Zwi- 
schensprache tibersetzt wird, und 

die Druckdaten in der Zwischensprache entschltisselt und 
in Steuersignale xamgesetzt werden. 

8. Verfahren nach einem der AnsprUche 1 bis 7, 
dadurch gekennzeichnet, 

dass die Druckdaten sowohl sensitive Daten als auch 
nicht sensitive Daten enthalten. 

9. Verfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass die sensitiven und die nicht-sensitiven Daten vor 
dem Obertragen zur Druckvorrichtung zu einer Datenein- 
heit, wie z.B. einer Druckdatei, verbunden werden. 

10. Verfahren nach Anspruch 9, 
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dadurch gekennzeichnet^ 

dass die sensitiven Daten in der Dateneinheit durch Mar- 

kierungen gekennzeichnet werden. 

5 11. Verfahren nach Anspruch 9 oder 10, 

dadurch gekennzeichnet, 
dass anhand der nicht-sensitiven Daten ein Layout er- 
stellt wird, das Bereiche zum Aufnehmen von sensitiven 
Daten umfasst. 

10 

12. Verfahren nach einem der Anspriiche 9 bis 10, 
dadurch gekennzeichnet, 

dass die sensitiven Daten bereits vor dera Kombinieren zu 
einer Dateneinheit mit den nicht-sensitiven Daten ver- 
15 schliisselt werden. 

13. Verfahren nach einem der Anspruche 9 bis 10, 
dadurch gekennzeichnet, 

dass die sensitiven Daten nach dem Kombinieren zu einer 
20 Dateneinheit mit den nicht-sensitiven Daten verschliis- 

selt werden. 



14. Verfahren nach Anspruch 13, 
dadurch gekennzeichnet, 

25 dass nur die sensitiven Daten verschltisselt werden. 

15. Verfahren nach Anspruch 13, 
dadurch gekennzeichnet, 

dass sowohl die sensitiven als auch die nicht-sensitiven 
30 Daten verschltisselt werden. 

16. Verfahren nach einem der Ansprtiche 1 bis 15, 
dadurch gekennzeichnet, 

dass das Umsetzen der zu druckenden Daten in Steuersi- 
35 gnale zum Ansteuern einer Druckeinheit durch Eastern der 

zu druckenden Daten in ein oder mehrere Rasterbilder 
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ausgfUhrt wird, wobei die Rasterbilder die Steuersignale 
darstellen. 

17. Vorrichtung zvim Drucken von sensitiven Daten gemafi dem 
Verfahren nach einem der AnsprUche 1 bis 16, mit 

einer Druckeinheit (9,10,11) , 

einem Controller (12) zxjin Ansteuern der Druckein- 
heit, 

wobei der Controller (12) zum Empfangen eines 
Druckdatenstromes ausgebildet ist, der verschltis- 
selte Daten beinhalten kann, und dass die sensiti- 
ven Daten entschltisselt und in Steuersignale zum 
Ansteuern der Druckeinheit umgesetzt werden, wobei 
die entschlUsselten Daten nicht in einem lesbaren 
Format auf einem nicht-f luchtigen Speichermedium 
gespeichert werden, indem die entschltisselten Daten 
bzw. die die sensitiven Daten enthaltenden Steuer- 
signale in einem nicht-f lUchtigen -Speicher gespei- 
chert werden, wobei die Daten auf mehrere Speicher- 
segmente verteilt sind und deren Zuordnung unabhSn- 
gig von den Daten gespeichert wird. 

18. Vorrichtung nach Anspruch 17, 
dadurch gekennzeichnet, 

dass die Druckeinheit einen Zeichengenerator (10) auf- 
weist. 

19. Vorrichtung nach Anspruch 17 oder 18, 
dadurch gekennzeichnet, 

dass die Vorrichtung ein elektrof otograf ischer Hochlei- 
stungsdrucker ist. 

20. Vorrichtung nach einem der Ansprtlche 17 bis 19, 
dadurch gekennzeichnet, 

dass der Controller (12) ein Entschiasselungsmodul (16) 
und eines Oder mehrere Rastermodule (17) auf weist. 
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21. Vorrichtung nach einem der Ansprtiche 17 bis 19^ 
dadurch gekennzeichnet^ 

dass der Controller (12) ein kombiniertes EntschlUsse* 
lungs-/Rasteritiodul aufweist. 

5 

22. Vorrichtung nach einem der Anspriiche 17 bis 21, 
dadurch gekennzeichnet, 

dass der Controller (12) nur fluchtige Speichermedien 
aufweist. 

10 

23. Vorrichtung nach einem der Ansprtiche 17 bis 22, 
dadurch gekennzeichnet, 

dass an einem Farderweg (6) ftir Auf zeichnungstrSger im 
Bereich vor der Druckeinheit (9,10,11) ein Sensor zum 
15 detektieren von Auf zeichnungstrSgern mit vorbestimmten 

Sicherheitsmerkmalen angeordnet ist, so dass bei der De~ 
tektion von Auf zeichnungstragern ohne Sicherheitsmerkma- 
le das Drucken von sensitiven Daten gestoppt werden 
kann. 

20 
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